17 декабря 2024 года, Vidar провела новую кампанию по атаке на итальянских пользователей, используя скомпрометированные PEC-боксы.
Vidar Stealer
Отличие этой кампании заключалось в том, что она была распространена во вторник утром, возможно, чтобы достичь целей в другое время недели. Вектор рассылки оставался постоянным - формальное письмо с убедительным и пугающим содержанием, которое подразумевало неоплаченный контракт. Ссылка в этом письме предлагала загрузить вредоносный JavaScript-файл Invoice.js, который после открытия запускал процесс заражения системы и кражи конфиденциальной информации. В ходе мониторинга было заблокировано 133 домена, используемых для распространения вредоносного ПО, их URL-адреса оставались неактивными на ранних стадиях атаки, становясь активными позже. Повторение таких кампаний показывает адаптивность Vidar, готовность менять технические детали и время проведения атак. Изменение стратегии кампании может быть связано с логистическими задержками или намеренным выбором напряженного времени для атаки. Однако, это замечание подчеркивает важность изменения подходов для достижения максимальной эффективности кампаний.
Indicators of Compromise
Domains
- leylinehex.com
- lfittrend.com
- libertyvillehvac.com
- liceascarpetcleaning.com
- licensedplumbersinchicago.com
- lifebuilderinstitute.com
- lifefitnessjourney.com
- lifetimeacairfilters.com
- lightningeyemedia.com
- lightskyranch.com
- lightsportgear.com
- lightsportshirts.com
- lillianbehrpublishing.com
- lilllyaxxx.com
- limitedstockavailable.com
- limitlessbookkeepingllc.com
- limousinesfortlaudedale.com
- linamassageparlour.com
- linamensaplliancerepair.com
- lindamcdermott.com
- lindseygarrity.com
- linkaclean.com
- linkalternatifjurutogel.com
- linknomad.com
- links2leapgames.com
- liomaperformance.com
- lion-lamb-bookkeeping.com
- lionsbridgenetwork.com
- lionshareproperty.com
- liquidbloomcanna.com
- liquorcompliance.com
- lisamartinezinsurance.com
- list2quiz.com
- littlebitofyoga.com
- littlefallsmechanic.com
- live4kfestivals.com
- liveconstructon.com
- livelifenlearnlove.com
- liverpool-redarmy.com
- liveslowandsourdough.com
- livestronglife.com
- liviaharper.com
- livin-forgiven.com
- livinglahavanalocal.com
- livingleafy.com
- livingthelegacyprogram.com
- livingwellbeing.com
- livingwithsexualityinawaythat.com
- llatsermodels.com
- lljmobilelabs.com
- lngresosapromgtmalaspa.com
- loaguides.com
- local-deliveryservices.com
- localsmartcoupons.com
- locfireandsafety.com
- lodocleaners.com
- logicmastersacademy.com
- logisticdispatchcoord.com
- logoedsocks.com
- lokjagruti.com
- londontangents.com
- longislandwaterfiremold.com
- looklikethepros.com
- looneyhealth.com
- loraobrienbusiness.com
- lorcanryan.com
- lordsorganic.com
- lorizimmermanrn.com
- lornasage.com
- losangelestobostonmovers.com
- loseweightwithhypothyroidism.com
- losfogatoio.com
- losnumero.com
- losspreventionlaw.com
- lostsoulseekers.com
- louisvilleroofingexperts.com
- louisvilletotaljointinstitute.com
- louvreuae.com
- lovemyplantlife.com
- lovenquote.com
- loversnyc.com
- lsevenconsulting.com
- luanphuongusashop.com
- lubnanajjar.com
- lucasclassicbatteriesnorthamerica.com
- lucasclassicbatteriesusa.com
- lucidbisystems.com
- luckparts.com
- luigithebot.com
- lukaeaston.com
- luminacelest.com
- luminavitality.com
- lushpoolcare.com
- lusso-apparel.com
- luxhomefurnishing.com
- luxureglass.com
- luxuryfilmsandtint.com
- lyricsbyrequest.com
- maanstuff.com
- mac1global.com
- maccathanhnhan.com
- madebycarefulhumans.com
- madeiraadventure.com
- maderawestestates.com
- madmooselab.com
- madteachit.com
- mafutatech.com
- magalieswines.com
- magic8ballband.com
- magicardonline.com
- magicbeanstalkgames.com
- magiccelebrant.com
- magnetarfinancial.com
- mahameeni.com
- maidinohio.com
- maidsuatl.com
- mailtg789.com
- mailupsecurity.com
- mainelocallyowned.com
- maintainahouse.com
- majesticswitzerland.com
- majostudios.com
- makemoneywoodworking.com
- makin-it.com
- malaybazar.com
- maldimedia.com
- malibuparadise.com
- malik2021.com
- mallopen24.com
- maloryorozco.com
- maltaeventsgroup.com
- mama-culinar.com
- mamamiaecuador.com
- mbuzy3yvzw3r.top
URLs
- http://mbuzy3yvzw3r.top/
- http://mbuzy3yvzw3r.top/1.php?s=mints13
- https://uth7nwpx9fdfm1b8ifd6ui8z6hnncg857k.luxureglass.com/3h8vzutvYh
MD5
- 89b5fb5364b1ecf5108c686604edaae5
SHA1
- 95865bf569deef3fa8a68a642cf078e1572a03d4
SHA256
- 76fc9864a5f9d547301f6028e89f1ae86f9fe654e83bfc6d5a9349663ba7f36c